3. 合规体系顶层设计

竞争法合规体系能否真正落地,取决于顶层设计是否清晰。许多企业的合规制度失败,并非因为条文写得不好,而是因为“谁来决定、谁来执行、谁来监督、出了问题向谁报告”没有定义清楚。本节围绕三件事展开:制定竞争法合规政策、制定员工行为准则、搭建职责分明的组织架构与汇报路线。

一、合规政策:体系的“宪法”

竞争法合规政策是体系中的最高层级文件,它不解决具体操作问题,而是回答三个根本问题:企业为什么必须遵守竞争法、企业对违规行为持什么态度、谁对合规负最终责任。一份可用的合规政策通常包含以下要素:

  • 政策目标与适用范围:明确适用于全球所有子公司、合资公司中由本企业实际控制的实体,以及所有员工、董事、代理人、经销商和顾问。
  • 零容忍声明:明确禁止固定价格、划分市场、限制产量、串通投标等核心卡特尔行为,并声明违规将导致解除劳动合同并移送司法机关。
  • 合规责任分配:写明董事会承担最终监督责任,合规委员会负责统筹,法务部负责专业支持,业务部门承担第一道防线责任。
  • 违规报告与保护:设立举报渠道,承诺对善意举报者不打击报复。
  • 违规后果:区分警告、降职、解除合同、移送司法等层级。

政策文本应控制在3至5页,语言明确、可执行,避免大量“应当加强”“不断提高”之类的空泛表述。政策由董事会审议通过后发布,并由CEO签署发布信,以体现最高管理层的承诺。

二、行为准则:把政策翻译成“能做什么、不能做什么”

行为准则是政策与员工日常行为之间的桥梁。它必须具体到场景,让销售人员、采购人员、市场人员一看就知道边界在哪里。准则通常按风险场景组织,例如:

  • 与竞争对手接触:禁止讨论价格、折扣、成本、产量、客户划分、投标意向;行业会议中如遇竞争对手主动提及上述话题,应立即终止对话并记录。
  • 与经销商、客户往来:禁止以维持转售价格作为供货条件;建议零售价必须标注“建议”且不得以断供相威胁。
  • 参与行业协会:会前取得议程,会中避免敏感话题,会后留存会议记录;对来源不明的行业统计数据保持警惕。
  • 招投标活动:禁止与其他投标人交换报价、约定轮流中标或分配标段。
  • 并购与合资:在交割前不得与竞争对手交换竞争性敏感信息,需通过清洁团队安排。

准则应配套“红线清单”和“灰色地带指引”。红线清单列出绝对禁止的行为,灰色地带则给出判断路径,例如“如果无法判断是否敏感,先问法务,再决定是否继续”。

三、组织架构与职责分工

合规组织架构的核心是“三道防线”模型,并结合竞争法特点进行细化。下图展示了董事会、合规委员会、法务部与业务部门之间的职责分工与汇报路线。

董事会 最终监督责任 · 审批合规政策 合规委员会 统筹决策 · 风险评估 · 资源调配 法务部 / 合规部 专业支持 · 培训 · 审查 · 调查 业务部门 第一道防线 · 日常执行 · 主动报告 内部审计 独立监督 · 专项审计 举报与调查 热线 · 邮箱 · 匿名渠道 定期汇报 季度报告 风险上报 咨询 审计发现 线索移送 三道防线: 业务部门(第一道) 法务/合规(第二道) 内部审计(第三道) 业务部门承担首要合规责任;法务部提供专业支持与独立审查;内部审计对体系有效性进行独立评价。

各主体的职责边界需要以书面形式固定下来,避免出现“法务部替业务部门做决定”或“业务部门认为合规只是法务的事”这两种常见错位。

四、汇报路线与决策机制

汇报路线必须区分“常规汇报”和“升级汇报”。常规情况下,业务部门按季度向法务部提交合规风险自查表;法务部汇总后向合规委员会提交季度合规报告;合规委员会每半年向董事会汇报一次体系运行情况。当出现以下情形时,必须启动升级汇报:

  • 收到执法机关调查通知、宽大申请或突击检查;
  • 发现可能涉及核心卡特尔行为的线索;
  • 内部调查发现高管涉案;
  • 媒体或第三方举报引发重大声誉风险。

升级汇报的路径是:发现人 → 法务部合规负责人 → 合规委员会主席 → 董事会审计委员会。法务部应在24小时内完成初步评估,并决定是否聘请外部律师、是否启动文档保全、是否向执法机关主动报告。

五、可落地的职责分工表

下表给出一个可直接参考的职责分工示例,企业可根据自身规模调整。表中“R”代表负责执行,“A”代表最终问责,“C”代表需被咨询,“I”代表需被通知。

合规事项 董事会 合规委员会 法务部 业务部门
审批合规政策 ARCI
制定行为准则 IARC
年度合规风险评估 IARC
日常合规咨询 —IRA
合规培训实施 IARC
内部调查 IARC
向执法机关报告 ARRI
实操提示:合规委员会主席最好由独立董事或外部专家担任,以确保独立性;法务部负责人应有权直接向董事会审计委员会汇报,避免被业务部门“截留”风险信息。
常见误区:把合规政策写成“宣言书”,把行为准则写成“法律条文汇编”,把组织架构图挂在墙上却从不更新汇报路线。三者必须相互对应:政策定原则,准则定场景,架构定责任与路径。

顶层设计完成后,下一步是将其转化为可执行的合规流程与工具,包括合规风险评估、培训计划、审计方案和调查程序。但在此之前,请确认本节的三份核心文件——合规政策、行为准则、职责分工表——已经获得董事会正式批准,并完成全员传达与签收。